5.3.4. Rollen en verantwoordelijkheden (ontwikkeling en beheer van toepassingen) 3.0
Om review makkelijker te maken werden de wijzigingen tegenover ICRv2 als volgt in de tekst duidelijk gemaakt:
Nieuw toegevoegde tekst wordt overal in het rood weergegeven
Volgende rollen en verantwoordelijkheden werden vastgelegd op basis van een klassiek RACI-model.
| Uitvoerder (responsible) | Aansprakelijke (Accountable) | Raadpleging (consultable) | Informeren (informed) |
---|---|---|---|---|
Toepassing van maatregelen | Data-eigenaar, lid van de organisatie | Leidend ambtenaar | DPO CISO
| Leden van het Stuurorgaan Vlaams Informatie en ICT-beleid |
DPO: Data Protection Officer